亚信安全 (688225): 回答：答：EDR实际上是在终端包括主机上的D和R，也就是在事中的检测与响应能力，是整个防御思想的重大改变。实际上现在勒索、挖矿很多恶意文件不可能全部被挡在门外，作恶的时候看起来跟正常文件一样，很多是发现不了的，所以才出现检测与响应的防御思想，也就是说作恶的时候能快速地发现、溯源、检测、响应，需要从EDR到NDR在网络流量中捕获文件、阻断访问，进行检测与响应，再到MDR从安全运维、安全管理的角度做安全狩猎。从勒索等黑灰产业链的整个攻击链条来看，通过恶意文件、恶意程序布置在企业的生产网络节点，攻击指令依次会经过企业的互联网暴露面或是邮件网关，再到企业的内网，最终潜伏在主机、服务器终端上。单点产品对这些可疑的流量、事件、访问，可能无法判断是否是攻击链条中的一个环节或者是一个真实的攻击，因此需要联动起来才能分析和判断是不是真实的攻击，才能进行完整攻击链条的追溯和回溯，所以XDR应运而生。XDR是2019年亚信安全在国内首创提出的，我们一直认为在新型生产网络出现边界消亡之后，以及黑灰产业链的目标变化之后，我们反复讲在云网边端都要有能力型产品的布局，并且这些产品在数据和指令两个层面真正地打通，落到产品平台上就是XDR，XDR能够把7这些安全能力产品从数据层面到指令层面到编排层面真正打通，给客户提供完整攻击链条的立体防御能力，提供不同数据的关联分析能力，提供自动化编排、安全运维和管理的能力。这也非常契合客户的安全需求，针对客户面临的勒索、挖矿等场景化需求，我们将持续完善和输出XDR方案能力。

2022-08-29 00:00:00